Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-97960 Linuxカーネルにメモリアクセス不正の脆弱性修正

Linuxカーネルのperf/x86/intelモジュールに、drain_pebs()関数の再入問題によるメモリアクセス不正が修正されています。この脆弱性は、複数のイベントが同一CPU...

詳細を読む

2026年9月28日

CVE-2026-97961 Linuxカーネルperfモジュール脆弱性 リスト破損リスク

Linuxカーネルのperfモジュールに、リスト破損を引き起こす可能性のある脆弱性が報告されています。perf_event_overflow()関数内でリスト操作が行われる際、スケジュ...

詳細を読む

2026年9月28日

CVE-2026-97963 Linuxカーネル stmmacドライバ PTP処理不具合

Linuxカーネルのstmmacドライバに関連する脆弱性が報告されています。ネットワークインターフェースが起動していない状態で、PTP（Precision Time Protocol）...

詳細を読む

2026年9月28日

CVE-2026-97964 Linuxカーネルppp_syncttyモジュールのデータ上書き脆弱性

Linuxカーネルのppp_syncttyモジュールに、データの上書きを許可する脆弱性が修正されました。PPPチャネル経由で受信したデータが、ppp_start_xmit()経由でない...

詳細を読む

2026年9月28日

CVE-2026-97965 Linuxカーネルに脆弱性発見 ネットワーク構成に影響

LinuxカーネルのVXLAN処理に脆弱性が発見されました。VXLAN_F_COLLECT_METADATAとVXLAN_F_GBPを同時に設定したVXLANデバイスで、IP_TUNN...

詳細を読む

2026年9月28日

CVE-2026-97966 LinuxカーネルHTBスケジューラトポロジ情報クリア不完全の脆弱性

Linuxカーネルのocteontx2-pfモジュールに、HTBスケジューラのトポロジ情報が適切にクリアされない脆弱性が報告されています。これにより、以前の設定が残存し、後のリソース割...

詳細を読む

2026年9月28日

CVE-2026-97967 Linuxカーネルhwmonモジュールのメモリリーク脆弱性

Linuxカーネルのhwmonモジュール（corsair-cproドライバ）に、特定のエラーケースでのメモリリークが発生する脆弱性が修正されています。プローブが失敗した際、debugf...

詳細を読む

2026年9月28日

CVE-2026-97968 Linuxカーネルhwmonモジュールのメモリ不正アクセス脆弱性

Linuxカーネルのhwmonモジュール（corsair-cproドライバ）に、デバッグ用ファイル（debugfsエントリ）の生成タイミングの不備が存在します。hwmonデバイス登録前...

詳細を読む

2026年9月28日

CVE-2026-97969 Linuxカーネル watchdogドライバの脆弱性に注意

Linuxカーネルのwatchdogドライバ（msc313e）に、settimeout()関数の処理上の不具合が見つかりました。この問題により、ウォッチドッグが有効な状態でstart(...

詳細を読む

2026年9月28日

CVE-2026-97970 Linuxカーネルwatchdogドライバのゼロ除算問題修正

Linuxカーネルのwatchdogドライバ（msc313e）に、clk_get_rate()が0を返す場合にゼロ除算が発生し、システムパニックを引き起こす脆弱性が修正されています。こ...

詳細を読む